Veille Cyber N21 – 20 avril 2015

Veille Cyber NUMERO 21

Ce qui a retenu mon attention dans l’actualité de cette semaine

Les débats sur la loi sur le renseignement, débats parlementaires, analyses et prises de position, ont largement occupé la semaine. Vous retrouverez l’évocation du dossier en plusieurs endroits de la lettre qui reprend le fil chronologique d’une veille quotidienne.

Ceci ne doit pas, cependant, occulter tout le reste de l’actualité, particulièrement, la publication référentielle du bilan 2014 de la Commission Nationale Informatique et Libertés, la CNIL, plus qu’un simple rapport d’activité, d’autant que, cette année, il est accompagné d’un triptyque des enjeux 2015 en matière de sécurité, libertés et protection de la vie privée. Et puis, dans les lectures recommandables, je me dois de mentionner également la publication d’un rapport parlementaire qui s’intéresse au numérique dans les entreprises, aux risques, mais aussi aux enjeux et aux opportunités que le transformation numérique en cours leur propose / impose. Tout cela ci-dessous …

• La CyberAttaque de TV5 Monde

• Le piège de la médiatisation avant tout, l’analyse d’Olivier KEMPF

• L’interview de Jean-Paul PINTE sur Sud-Radio le 10 avril

• Des pirates sans grande compétence ?

• L’émission de NO LIMIT SECU consacrée cette semaine au CyberExercice interarmée DEFNET 2015

• La pratique de la surveillance de masse n’a pas attendu la NSA, déjà l’administration US chargée de la lutte contre la drogue …

• Aujourd’hui lundi, le début des débats parlementaires sur le projet de loi sur le renseignement

  • Un rappel de son contenu et du débat

  • Les 5 arguments qu’il faut combattre

  • « Une nouvelle étape dans le renseignement doit être franchie », le discours de Premier Ministre en vidéo …

  • Le Tweet de trop (?) de la Ministre de la Justice

  • Un régime spécial pour les journalistes, les avocats, les magistrats, les parlementaires

  • Un fichier conservé 40 ans

  • Une date d’expiration pour les « boîtes noires »

  • Le vote solennel aura lieu le 5 mai

  • Le Ministre de l’Intérieur s’énerve

  • Le coût (coup ?) de la loi pour les hébergeurs

  • L’émission « Mots croisés » du 13 avril à (re)voir, « Tous protégés ? Tous surveillés ? »

  • Jean-Jacques URVOAS chez JJ BOURDIN sur BFMTV

  • Le vrai/faux du Gouvernement vu par LE MONDE

• La dématérialisation des factures des fournisseurs de l’État, sa généralisation est planifiée …

• Les recherches du labo x de Google sur un nouveau type de batterie

• Un internet à 2 vitesses chez Orange

• La visite de BFMTV au cœur de la CyberDéfense, « quelque part dans Paris, à une adresse tenue secrète, le Centre d’analyse de lutte informatique défensive veille … » une vidéo sur DalyMotion

• La cartographie de la protection juridique des données sensibles dans le monde mise en ligne par un éditeur de sécurité dans le Cloud

• Le colloque organisé par le Centre de Recherche des écoles de Saint-Cyr Coëtquidan le 8 juin 2015 sur « Le soldat augmenté« 

• Les vulnérabilités de l’hôpital aux CyberAttaques

• L’embarras des autorités américaines avec les clés de chiffrement

• La neutralisation du BotNet SIMDA par Interpol, installé dans de nouveaux locaux à Singapour

• L’application Androïd qui permet de vérifier si nos smartphones font l’objet d’une surveillance

• Les questions de souveraineté du droit national posées par la « globalisation » du droit, le discours introductif d’un colloque organisé par le Conseil d’État et la Cour de cassation au Conseil d’État le vendredi 10 avril 2015

• La fermeture de 10 000 comptes pro daesh selon twitter

• La reconnaissance vocale pour débloquer les smartphones annoncée par Google, même si celle-ci peut se révéler approximative …

• La lettre hebdomadaire de faits cyber

• Les 7 lois qui, en 10 ans, ont encadré le web français

• La loi sur le renseignement, les débats continuent

  • Des élus européens expriment leur inquiétude

  • L’analyse d’Isabelle FALQUE-PIERROTIN, Présidente de la CNIL

  • Pourquoi ne pas utiliser la solution de surveillance mise en œuvre pour les communications téléphoniques

  • La surveillance par algorithme est approuvée par l’Assemblée, Nationale, 25 députés pour, 5 contre …

  • Finalement, les hébergeurs restent en France

• L’attaque de Thalès révélée par le Canard Enchaîné

• La mise en cause de Google par la Commission européenne pour abus de position dominante par son moteur de recherche, mais aussi par son système d’exploitation Androïd

• La série de webdocumentaires d’ARTE sur l’exploitation des données personnelles sur Internet

• L’opération de communication du Centre d’analyse de lutte informatique défensive (Calid) se poursuit. Cette fois c’est RTL qui est « dans un immeuble discret de l’ouest de Paris »

• La fuite de données de France Télévision suite à un défaut de sécurité de son site

• Le moteur de recherche européen qui veut concurrencer google

• Les clés pour protéger la donnée dans le contexte de la dématérialisation et de la mobilité des transactions

• La reconnaissance faciale en quelques lignes de code, un projet du Massachusetts Institute of Technology

• L’article de Nicolas CAPRONI pour rappeler l’importance à reconnaître à la CyberSécurité

• Un amendement du Sénat à la Loi Macron, 3 moteurs de recherche, sinon, rien …

• Le nom de la nouvelle promotion de l’ENA, George ORWELL, c’est le site de l’École qui le dit.

• Le projet de loi sur le renseignement poursuit un parcours incertain

• Jean-Jacques URVOAS invité du 7-9 de France Inter le 15 avril 2015, « la menace ne vient pas des services »

• Il s’agit d’une surveillance de masse, une analyse 

• L’avis de la Commission Nationale Consultative des Droits de l’Homme au titre sans ambiguïté « Luttons contre une société du soupçon généralisé »

• L’annonce du Président de la République le 19 avril, la saisine du Conseil Constitutionnel

• La foi algorithmique a ses limites

• La mise en garde du directeur du M16, le Service de renseignements extérieurs britannique, sur l’accentuation de la menace terroriste liée à la technologie et aux savoir-faire des attaquants

• La « Cyber Branch 17 », la nouvelle CyberDivision créée par l’armée US et la professionnalisation des compétences qui se doit … 

• Une rencontre européens – américains du 13/14 avril pour parler de gouvernance internet et un désaccord sur l’attribution de noms de domaine

• La création d’un Bureau International de la CyberSécurité. Les Pays-Bas, l’Allemagne, la Belgique, l’Australie, Israël, le Japon et les États-Unis en font partie. Pas la France pas pour l’instant

• Les inattendus auxquels les directeurs de systèmes d’information doivent s’attendre, synthèse d’une conférence 

• Les « révélations » de Kevin D. MITNICK, le hacker repenti bien connu, dans un livre « L’art de la supercherie » sous-titré « L’importance du facteur humain dans la sécurité informatique ». Ça sent le souffre …

• L’interview du Directeur général de l’éditeur de sécurité FireEye pour sa partie mise au point avec l’ANSSI. Certains parlent de règlement de comptes …

• La conférence de la Présidente d’INTERPOL, sans surprise, mais utile à rappeler, les menaces croissantes de la CyberCriminalité nécessitent des solutions globales, coordonnées et novatrices. A télécharger ici …

• Le nouveau projet de l’Agence américaine de recherche en matière de Défense, la DARPA, des logiciels qui se passeront de mise à jour

• Plus qu’un simple rapport d’activité, le bilan 2014 de la CNIL, la Commission Nationale Informatiques et Libertés. Sur le site de la Commission …

• Les enjeux 2015 vus par la CNIL toujours, en 3 parties

• Liberté et sécurités, quel équilibre ?

• La protection des données, clé de voute de l’innovation

• Quels nouveaux droits pour maîtriser ses données ?

• Les premières informations sur la programmation à l’école

• La publication d’un rapport parlementaire référentiel, me semble-t-il, sur « Sécurité numérique et risques : enjeux et chances pour les entreprises. point de départ d’une analyse sur la sécurité du numérique

• La preuve que la sécurité absolue en informatique n’existe pas, analysée par Thierry BERTHIER sur son site.

Cette sélection, parfaitement partielle et partiale, de sujets proposés irrégulièrement à

votre attention n’est possible que par le travail de veille et de partage réalisé en amont par

différentes sources que je remercie.

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette

information guillet.lionel@gmail.com